Android.Triada.3454

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.DownLoader.860.origin
Android.Triada.440.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) v2.g####.qq.com:80
TCP(HTTP/1.1) s####.tc.qq.com:80
TCP(HTTP/1.1) dc.l####.com:80
TCP(HTTP/1.1) p####.tc.qq.com:80
TCP(HTTP/1.1) and####.b####.qq.com:80
TCP(HTTP/1.1) s####.e.qq.com:80
TCP(HTTP/1.1) o####.k####.com:80
TCP(HTTP/1.1) sf3-ttc####.ps####.com:80
TCP(HTTP/1.1) src.r####.com.####.com:80
TCP(HTTP/1.1) sf6-ttc####.ps####.com.####.com:80
TCP(HTTP/1.1) a####.u####.com:80
TCP(HTTP/1.1) sdk.c####.com:80
TCP(HTTP/1.1) mi.g####.qq.com:80
TCP(HTTP/1.1) to####.sn####.com:80
TCP(TLS/1.0) an####.l####.com:443
TCP(TLS/1.0) res.k####.com.####.com:443
TCP(TLS/1.0) to####.sn####.com:443
TCP(TLS/1.0) o####.k####.com:443
TCP(TLS/1.0) sdkc####.e.360.cn:443
TCP(TLS/1.0) s####.j####.cn:443
TCP(TLS/1.0) log.k####.com:443
UDP s.j####.cn:19000
TCP 39.98.2####.231:7002

Запросы DNS:

a####.u####.com
an####.l####.com
and####.b####.qq.com
dc.l####.com
ex####.sn####.com
f####.mom####.cn
icha####.sn####.com
imgc####.qq.com
is.sn####.com
log.k####.com
mi.g####.qq.com
o####.k####.com
p####.ugd####.com
qzones####.g####.cn
res.k####.com
s####.e.qq.com
s####.j####.cn
s.j####.cn
sdk.c####.com
sdkc####.e.360.cn
sf3-ttc####.ps####.com
sf6-ttc####.ps####.com
sis.j####.io
src.r####.com
tj.a####.cn
to####.sn####.com
up####.sdk.jig####.cn
v2.g####.qq.com

Запросы HTTP GET:

mi.g####.qq.com/gdt_mview.fcg?actual_width=####&count=####&r=####&templa...
o####.k####.com/upload/tmp/2019-01/dd13ae7c8d4fa504bc6e2f4f64dd4484.gif
o####.k####.com/upload/tmp/2019-02/0d332a93842b78cf9c8fbfe68eb6e6a2.png
o####.k####.com/upload/tmp/2019-02/71344ccc5949349fbbc6cfb442ca87cb.png
o####.k####.com/upload/tmp/2019-02/c7ed544ab0ff7e8d86b29678904d44c3.png
o####.k####.com/upload/tmp/2019-02/fdbb3bc9b40219fecb45e854916d82f8.png
o####.k####.com/upload/tmp/2019-03/7358a2015c01bdf601615a6df91ee655.png
o####.k####.com/upload/tmp/2019-04/6bfd583b3daf5bf205483d4abb58a6f7.jpg
p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android03/js-release/1.1.0/nati...
p####.tc.qq.com/qzone/biz/gdt/mod/android/AndroidAllInOne/proguard/his/r...
s####.tc.qq.com/gdt/0/DAAlIBVAMgASwABiBclJQLBU1MQqaA.jpg/0?ck=####
sf3-ttc####.ps####.com/obj/web.business.image/201808305d0db13adda28a4345...
sf6-ttc####.ps####.com.####.com/obj/web.business.image/201903185d0db7694...
src.r####.com.####.com/kubo/dex/luomi_9.1.24.dex
to####.sn####.com/service/2/app_alert_check/?build_serial=####&timezone=...
v2.g####.qq.com/gdt_stats.fcg?viewid=####&i=####&os=####&xp=####

Запросы HTTP POST:

a####.u####.com/app_logs
and####.b####.qq.com/rqd/async
and####.b####.qq.com/rqd/async?aid=####
dc.l####.com/adLogs/adLog
dc.l####.com/hLogs/saveHeartbeatLog
dc.l####.com/startLog/startLog
dc.l####.com/wLog/wLog
s####.e.qq.com/activate
sdk.c####.com/versiontapi.php?v=####&type=####
to####.sn####.com/service/2/ab_test_config/
to####.sn####.com/service/2/device_register/
to####.sn####.com/service/2/log_settings/

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.imprint
/data/data/####/1004
/data/data/####/1a68b94c-c8ac-4f06-9a44-07f74d25ccca
/data/data/####/1ae4c82c-029d-44dd-a53c-be797893dbe0
/data/data/####/2304.yaqcookie
/data/data/####/4dbad7b7-c401-4ab4-b05a-5d8d97d48056
/data/data/####/5163ab3b-94b4-4082-9280-639201b206ae
/data/data/####/AKTorchDownload.db-journal
/data/data/####/BuglySdkInfos.xml
/data/data/####/GDTSDK.db
/data/data/####/GDTSDK.db-journal
/data/data/####/JPushSA_Config.xml
/data/data/####/MultiDex.lock
/data/data/####/appPackageNames_v2
/data/data/####/applog_stats.xml
/data/data/####/ax_c.xml
/data/data/####/bugly_db_-journal
/data/data/####/bugly_db_legu-journal
/data/data/####/c87408bf-7023-4d71-893d-b153e8a6ed0c
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/charge_config.xml
/data/data/####/cloud_switch_cache
/data/data/####/cn.jpush.android.user.profile.xml
/data/data/####/cn.jpush.preferences.v2.rid.xml
/data/data/####/cn.jpush.preferences.v2.xml
/data/data/####/config.xml
/data/data/####/config_read_progress.xml
/data/data/####/core_update
/data/data/####/core_update_locker
/data/data/####/crashrecord.xml
/data/data/####/custom_channels.xml
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/devCloudSetting.cfg
/data/data/####/devCloudSetting.sig
/data/data/####/device_collector
/data/data/####/device_collector_locker
/data/data/####/dexMethod.82894129.dat
/data/data/####/downloader.db-journal
/data/data/####/e6a4af95-3a1f-4db6-a5aa-3b7f61718c26
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/f_000001
/data/data/####/finalcore.jar
/data/data/####/gdt_config.cfg
/data/data/####/gdt_plugin.jar
/data/data/####/gdt_plugin.jar.sig
/data/data/####/gdt_plugin.tmp
/data/data/####/gdt_plugin.tmp.sig
/data/data/####/gdt_suid
/data/data/####/gg.dex
/data/data/####/header_custom.xml
/data/data/####/index
/data/data/####/jpush_device_info.xml
/data/data/####/jpush_local_notification.db
/data/data/####/jpush_local_notification.db-journal
/data/data/####/jpush_local_notification.db-wal
/data/data/####/jpush_stat_cache.json
/data/data/####/jpush_stat_cache_history.json
/data/data/####/jpush_statistics.db
/data/data/####/jpush_statistics.db-journal
/data/data/####/jpush_statistics.db-shm (deleted)
/data/data/####/jpush_statistics.db-wal
/data/data/####/last_sp_session.xml
/data/data/####/libshella-2.9.0.2.so
/data/data/####/libufix.so
/data/data/####/libyaqbasic.82894129.so
/data/data/####/libyaqpro.82894129.so
/data/data/####/local_crash_lock
/data/data/####/locker
/data/data/####/log_reupload_task
/data/data/####/log_reupload_task_locker
/data/data/####/mc177.dex
/data/data/####/mc_cache.xml
/data/data/####/mix.dex
/data/data/####/multidex.version.xml
/data/data/####/native_record_lock
/data/data/####/profile_task
/data/data/####/profile_task_locker
/data/data/####/sdkCloudSetting.cfg
/data/data/####/sdkCloudSetting.sig
/data/data/####/security_info
/data/data/####/snssdk_openudid.xml
/data/data/####/ss_app_log.db-journal
/data/data/####/timer_config.xml
/data/data/####/torch_sdk_config.xml
/data/data/####/ttopenadsdk.xml
/data/data/####/ttopensdk.db-journal
/data/data/####/ua.db
/data/data/####/ua.db-journal
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/uninstall_apk
/data/data/####/uninstall_apk_locker
/data/data/####/update_lc
/data/data/####/version_config_.xml
/data/data/####/waitingDown
/data/data/####/waitingDown_locker
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/yaqsdkcookie
/data/media/####/.nomedia
/data/media/####/.push_deviceid
/data/media/####/.sfp
/data/media/####/.testf
/data/media/####/02f694e3037c0be974086be50dad0b2891e517a86c2f6d....0.tmp
/data/media/####/045da70a7b9628313b5cedfaef657b4d.0
/data/media/####/0c920e0a28635bd04519d2919ef3a46851bd0690856247....0.tmp
/data/media/####/0f810fc6cbcd129dd6aa47f7d877403ce60f24a7e01a3b....0.tmp
/data/media/####/1.txt
/data/media/####/118f0d1cd1cdcfd48ba331d8de84c5dcece11df87c0e59....0.tmp
/data/media/####/17fa3e9cdaadc4808ccfdbd42e968adc630170a6e41f96....0.tmp
/data/media/####/182ea9f1f97a948f0f52cec7737c1cb0df6ad1f3e8a4bf....0.tmp
/data/media/####/1_download.txt
/data/media/####/2.txt
/data/media/####/249842343818d9128737c92a565e24133e005e9fcaf9dd....0.tmp
/data/media/####/26a23d0f54956e148cbe2a953c68a155a8464e52530bbe....0.tmp
/data/media/####/2865de7abab103aee3dc9f54c64ad675cac9363fb14690....0.tmp
/data/media/####/2_download.txt
/data/media/####/2a2e4a5410f13e863a081caa584759689bbad6a3583cc7....0.tmp
/data/media/####/2f3aa97715f840bba2f101a72f4ea0f0ae2952a2288dde....0.tmp
/data/media/####/312a18b44b6ddf6d9a2b06db05b23ffb.0
/data/media/####/36957400a9e6209c95a472ddb80def04ce9a476de73f9c....0.tmp
/data/media/####/3823354218d179882aacb91b222e7159f2a275e7a26b6b....0.tmp
/data/media/####/3b5fd38a8587a0ed1289fd08ad732efadfa13094129f3a....0.tmp
/data/media/####/3ca72dc2085f59ef6bff44c1747ab352607b790c14c479....0.tmp
/data/media/####/3eb3bc6b44ea459ef95b084d714eb8e2854016fe456f8e....0.tmp
/data/media/####/3ed1a509048dfcb8e696970fa9380f009dac3111112b06....0.tmp
/data/media/####/4be00c5e5976701001504b1d8c2e58a3c5d8d6ee935abb....0.tmp
/data/media/####/57648dedae1bea5b80ad620882de4e3c91567aede40363....0.tmp
/data/media/####/5d76440cfb9f284603eb43e454230e3066d3cad318a4d1....0.tmp
/data/media/####/5f0cac094977fe245eeed6ad107a874a9c1385aff81512....0.tmp
/data/media/####/62a585adeb08d93dad0350b3b21fd4e64d9143a0a57303....0.tmp
/data/media/####/62e9f2ddce8cf002767331595676a56a1b2b90489c330e....0.tmp
/data/media/####/64ed60cc82d396b73a470928eb812e9b0184c5a8cc4f01....0.tmp
/data/media/####/689bad5aec3068a7dba993c40db320bd56eee0445a10f8....0.tmp
/data/media/####/7698aef01d2cf8d9dda38ca7388e5cd73a08ad5d9cdb0f....0.tmp
/data/media/####/8056ee9617e42fd6d2e641017a3fe814a1bf3d77e1a816....0.tmp
/data/media/####/8132a4dcc8976e0caa3312fe8bd0f2adae1038f4b7ac20....0.tmp
/data/media/####/84730c718f09e10f964bcada58c198f98aa1a6085c1c87....0.tmp
/data/media/####/8785a2fc8fd25d71e1139e4e3e0b1f0d725f195874c877....0.tmp
/data/media/####/8b1f8bd269beccea16bb2d0e89f4d51358d02bb9523a19....0.tmp
/data/media/####/8efc253a10b8b82702c00550d6c6c54523503da07ea32b....0.tmp
/data/media/####/8f232eac48d656608b39b3acb3f1d3e175453ff02fb789....0.tmp
/data/media/####/8fa05ad1871beb982ad77bef244c8c95bfc6619f4492b6....0.tmp
/data/media/####/92ab1c4cea43f9a3cfb5dc3f4113b9c8f990ee69a17ff0....0.tmp
/data/media/####/93a1ac98d8d89f9f123c47ddf4f097738131eec2244951....0.tmp
/data/media/####/93d63cf4772ed3c7104c17286bc3d44779b70780642a62....0.tmp
/data/media/####/95c02dd15ba3c63d22c2da3d4bc86562db6feb3f4e31f1....0.tmp
/data/media/####/9c2036cd0863d8b0bf91cf37b4bb21eff087d8a4ea8f2d....0.tmp
/data/media/####/9c776b6d90ce7819242679bde10698d464ee2676aef19d....0.tmp
/data/media/####/a28e4d0e211d747188cdbcc0ac58d8decd4ba2b8a9b9c5....0.tmp
/data/media/####/a524e2fe58b21eebe1a40ab87ec4c2973743395b8961ed....0.tmp
/data/media/####/a816c0f60efcd097889954bfdf687cfb4fc1d47ea04b10....0.tmp
/data/media/####/a825645fd5761ea638487e425bb8f877be37b0dd27f9fb....0.tmp
/data/media/####/a951ef8bf93a6907596fb21d0db4a7c3ce8edce6610079....0.tmp
/data/media/####/aa4510f6ba0d0fd366c21465cff62549df42a7c06304e5....0.tmp
/data/media/####/af9f66299a1a4bba26f33b73f4a875c76bf6e46bb668a5....0.tmp
/data/media/####/b3f5bc1862b1f26001fa9074b0e41b000244c43d79d175....0.tmp
/data/media/####/bbbb1c31250d124086a4e5b389b53f056151fdf23abd4e....0.tmp
/data/media/####/bd85e769160e855b8714e4d04329ded5802ad24404e698....0.tmp
/data/media/####/c87f2412fd1b65dc48415a26c8d1e7b2.0
/data/media/####/c8e67755fda03ece73c1c59c467abac13e5de50048b8c5....0.tmp
/data/media/####/clientudid.dat
/data/media/####/d43c68bef1fd75a3778a8cca338918133999dfdd1f68cc....0.tmp
/data/media/####/db007bde5bde9c38b7f5c3b9a99ad178c2bf1278538750....0.tmp
/data/media/####/e17e54200d0377b3864c2b4ef556b4fd.0
/data/media/####/e3c217d7d3cbe6b27ebb3557f32b235d240e54d3ac70c0....0.tmp
/data/media/####/ed06fd7b4f366e644a2b1399474537bbf0a67862a1d792....0.tmp
/data/media/####/ed4b1acbf02bdcf90f602d0422c7cc45975cf7dbe540e6....0.tmp
/data/media/####/edb94acef4ff7fff9e55471e3c248f04cc283403f364fd....0.tmp
/data/media/####/ee3edfd787f51394b4c1092eabac5b081840ab224fc1ec....0.tmp
/data/media/####/ee5d41a5db110fc707c3216a359a71705b362b2be91c8c....0.tmp
/data/media/####/f6a2be4e0ab416307547b711ef3c4b636e8bb432e55ab8....0.tmp
/data/media/####/fd510cb7d5cf4be47a53bb8c932a92c5a0eabdc6914f50....0.tmp
/data/media/####/fdaf1cf54a1697fd5e11524e2c13bb27ab15c3f0384afb....0.tmp
/data/media/####/fe5799cbcc00b7b55427402e089b0588102b59a3622878....0.tmp
/data/media/####/ff47e5e15eeceaa89c4c8808de1f23a5.0
/data/media/####/journal.tmp
/data/media/####/uninstall_apk_list

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
/system/bin/sh -c getprop
/system/bin/sh -c getprop ro.aa.romver
/system/bin/sh -c getprop ro.board.platform
/system/bin/sh -c getprop ro.build.fingerprint
/system/bin/sh -c getprop ro.build.nubia.rom.name
/system/bin/sh -c getprop ro.build.rom.id
/system/bin/sh -c getprop ro.build.tyd.kbstyle_version
/system/bin/sh -c getprop ro.build.version.emui
/system/bin/sh -c getprop ro.build.version.opporom
/system/bin/sh -c getprop ro.gn.gnromvernumber
/system/bin/sh -c getprop ro.lenovo.series
/system/bin/sh -c getprop ro.lewa.version
/system/bin/sh -c getprop ro.meizu.product.model
/system/bin/sh -c getprop ro.miui.ui.version.name
/system/bin/sh -c getprop ro.vivo.os.build.display.id
/system/bin/sh -c type su
chmod 700 <Package Folder>/tx_shell/libnfix.so
chmod 700 <Package Folder>/tx_shell/libshella-2.9.0.2.so
chmod 700 <Package Folder>/tx_shell/libufix.so
getprop
getprop ro.aa.romver
getprop ro.board.platform
getprop ro.build.fingerprint
getprop ro.build.nubia.rom.name
getprop ro.build.rom.id
getprop ro.build.tyd.kbstyle_version
getprop ro.build.version.emui
getprop ro.build.version.opporom
getprop ro.gn.gnromvernumber
getprop ro.lenovo.series
getprop ro.lewa.version
getprop ro.meizu.product.model
getprop ro.miui.ui.version.name
getprop ro.smartisan.version
getprop ro.vivo.os.build.display.id
getprop ro.vivo.os.version
getprop ro.yunos.version
logcat -d -v threadtime

Загружает динамические библиотеки:

Bugly
c++_shared
jcore120
libnfix
libshella-2.9.0.2
libufix
libyaqbasic.82894129
libyaqpro.82894129
mmkv
nfix
ufix

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS7Padding
AES-ECB-PKCS5Padding
AES-ECB-PKCS7Padding
AES-GCM-NoPadding
RSA-ECB-PKCS1Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS7Padding
AES-ECB-NoPadding
AES-ECB-PKCS7Padding
AES-GCM-NoPadding
RSA-ECB-PKCS1Padding

Осуществляет доступ к приватному интерфейсу ITelephony.

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Получает информацию о запущенных приложениях.

Получает информацию о привязанных к устройству аккаунтах (Google, Facebook и т. д.).

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней